¿Qué es un nombre de dominio completo?

Un nombre de dominio completo (FQDN) es la dirección completa e inequívoca de un host en Internet o en una red privada: el nombre de host más todos los niveles de dominio hasta la raíz, como mail.example.com. A diferencia de un nombre de host parcial o relativo, un FQDN identifica exactamente una ubicación, por lo que los sistemas recurren a él siempre que sea importante identificar con precisión un host.

Puntos clave

• Un FQDN identifica un host de forma completa: el nombre del host más todos los niveles de dominio hasta la raíz.
• Se diferencia de un nombre de host relativo, que resulta ambiguo fuera de su zona local.
• El DNS resuelve un nombre de dominio completo (FQDN) en la dirección IP que realmente permite acceder al host.
• Los nombres de dominio completos (FQDN) con comodines y elásticos amplían este concepto a la aplicación de políticas y la conmutación por error.
• Versa Las configuraciones utilizan nombres de dominio completos (FQDN) como valores de coincidencia en los objetos de dirección y los monitores.

En esta página: Por qué es importante · Cómo funciona · Tipos · FQDN y Versa · Preguntas frecuentes

¿Por qué son importantes los FQDN?

Un FQDN elimina cualquier ambigüedad. Un nombre de host sin más, como web1 solo se resuelve dentro de su zona DNS local; la misma etiqueta podría apuntar a otro equipo situado en otro lugar. Un FQDN – web1.branch12.example.com – es único a nivel mundial, por lo que cualquier sistema que necesite conectarse a un host concreto se dirige a él mediante su nombre de dominio completo (FQDN), y no mediante el contexto.

Esa fiabilidad sustenta las dependencias cotidianas. Los certificados TLS vinculan la confianza a un FQDN en su campo «Subject Alternative Name», de modo que un cliente puede confirmar que ha accedido al servidor correcto. El equilibrio de carga resuelve un FQDN a la dirección IP que lo aloja en ese momento, algo esencial ahora que las aplicaciones se encuentran detrás de CDN con direcciones IP que cambian constantemente. La política de seguridad también identifica el tráfico por FQDN, ya que una regla basada en la IP deja de funcionar en cuanto un proveedor de SaaS reasigna las direcciones.

¿Qué es un FQDN?

Un FQDN se compone de etiquetas separadas por puntos, que se leen de derecha a izquierda, de lo más general a lo más específico: un dominio de primer nivel (.com, .net), una o varias etiquetas de dominio o subdominio (example, branch12), y una etiqueta de nombre de host (web1) – seguido, formalmente, de un punto final para la raíz del DNS, que en la práctica casi siempre se omite.

El DNS resuelve un FQDN mediante una cadena de búsquedas: un resolutor pregunta a los servidores raíz qué servidor es el autoritativo para el dominio de primer nivel; ese servidor lo remite al servidor de nombres autoritativo, que devuelve el registro A, AAAA o CNAME correspondiente —la dirección IP accesible—. Dado que la cadena tiene su origen en la raíz, la resolución funciona de la misma manera independientemente del lugar desde donde se origine la consulta, una propiedad que ningún nombre de host relativo ofrece.

Tipos de FQDN

La mayoría de los FQDN son estático: una etiqueta fija que siempre apunta al mismo host, como por ejemplo mail.example.com. Nombres de dominio completos (FQDN) con caracteres comodín utiliza un asterisco en lugar de una etiqueta – *.example.com – para que coincida con cualquier subdominio en una sola regla, algo habitual en los certificados y en las políticas de coincidencia de direcciones. Nombres de dominio completos (FQDN) elásticos (flotantes) se mantienen constantes mientras que la dirección IP subyacente cambia; suele tratarse de una dirección IP virtual compartida en un nodo activo/en espera, de modo que los clientes siguen funcionando durante una conmutación por error; los clústeres VMS de Versautilizan este patrón. Los FQDN también se clasifican según su visibilidad: FQDN internos solo se resuelven dentro de una zona DNS privada, mientras que FQDN externos resolver mediante un DNS público.

Nombres de dominio completos (FQDN) y Versa

Versa Las configuraciones utilizan nombres de dominio completos (FQDN) como valor de coincidencia en varios lugares: objetos de dirección, monitores de aplicaciones SLA y SaaS, perfiles de filtrado DNS/IP y como formato de identidad de par para túneles IPsec, lo que permite que las políticas hagan referencia a un servicio por su nombre en lugar de por una dirección IP volátil.

Los FQDN también identifican la propia infraestructura de VMS (Versa Message Service). Durante la instalación de VMS, las interfaces «northbound», «southbound» y «elastic» reciben cada una su propio FQDN, que se incluye en los campos SAN del certificado TLS. Las implementaciones de VMS basadas en alta disponibilidad (HA) añaden un FQDN «elastic» que actúa como interfaz para el par activo/en espera, de modo que los dispositivos mantienen un nombre estable independientemente de qué nodo esté activo. Una vez en funcionamiento, al habilitar los servicios de VMS —RADIUS, Kafka, SCIM, Panorama— se reutiliza ese FQDN como destino de conexión.

Preguntas frecuentes

¿Cuál es la diferencia entre un FQDN y un nombre de host?

Un nombre de host es simplemente la etiqueta situada más a la izquierda, como por ejemplo: web1. Un FQDN incluye todos los niveles de dominio superiores hasta llegar a la raíz, como por ejemplo web1.branch12.example.com. El nombre de host sin más solo tiene sentido en su contexto DNS local; el FQDN es único a nivel mundial y se puede resolver desde cualquier lugar.

¿Cuál es la diferencia entre un FQDN y un nombre de dominio?

Un nombre de dominio identifica una zona de administración, como por ejemplo example.com. Un FQDN identifica un host concreto dentro de esa zona, como por ejemplo web1.example.com. Cada FQDN contiene un nombre de dominio, pero un nombre de dominio por sí solo no apunta a un host.

¿Cuál es la longitud máxima de un FQDN?

Cada etiqueta puede tener hasta 63 caracteres, y el nombre completo, incluidos los puntos, tiene un límite máximo de 253 caracteres; estos límites vienen determinados por la forma en que el DNS codifica los nombres en su formato de transmisión. En la práctica, los FQDN reales suelen ser mucho más cortos que cualquiera de estos límites, normalmente muy por debajo de los 100 caracteres en total.

¿Puede un FQDN resolverse en más de una dirección IP?

Sí. El equilibrio de carga del DNS y los registros «round-robin» permiten que un nombre de dominio completo (FQDN) devuelva varios registros A o AAAA, y las CDN suelen devolver direcciones IP diferentes en función de la ubicación de la red del cliente para reducir la latencia. El nombre de dominio completo (FQDN) en sí mismo permanece constante, aunque cambien las direcciones IP subyacentes que hay detrás de él.

¿Por qué los certificados TLS utilizan nombres de dominio completos (FQDN) en lugar de direcciones IP?

Los certificados vinculan la confianza a un nombre que el cliente puede verificar comparándolo con lo que ha escrito o en lo que ha hecho clic; las direcciones IP cambian con demasiada frecuencia como para servir de identidad estable. El nombre de dominio completo (FQDN) que figura en el campo «Nombre alternativo del sujeto» del certificado permite al cliente confirmar que ha llegado al servidor de destino.

Más información sobre FQDN

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre FQDN, te conviene echar un vistazo a lo siguiente.